Redirecionameto

andreandriotti
(usa Debian)

Enviado em 12/12/2007 - 11:18h

Bom dia pessoal, tenho um proxy cujo a eth0=LAN e eth1=WAN, tenho um outro servidor de aplicativos de terceiros cujo o aplicativo roda na porta 80, é o seguinte, preciso liberar a conexão dos terceiros redirecionando para o outro servidor na porta 80. Eu fiz isso usando o seguinte comando:
iptables -A INPUT -p tcp -s 201.xxx.xxx.33/255.255.255.255 --dport 80 -j ACCEPT
iptables -t nat -A PREROUTING -p tcp -i eth1 --dport 80 -j DNAT --to 192.xxx.xxx.254
iptables -t nat -A POSTROUTING -d 192.xxx.xxx.254 -j SNAT --to 192.xxx.xxx.1
O que acontece?
eles tem o acesso, só que aí que vem o problema, fora este ip que estou especificando, qualquer outro ip que conecta na WAN é redirecionado para este server não impedindo a conexão.
Preciso bloquear qualquer conexão vindas que o ip seja diferente da qual especifiquei.
Agradeço quem poder me ajudar.